Spinning San José

Qué datos tuyos guardamos, para qué, con quién se comparten y cómo pedir que los corrijamos o los borremos.

1. Quién es responsable de tus datos

[falta: denominación fiscal], que opera bajo el nombre comercial Spinning San José, con RFC [falta: RFC] y domicilio en Av. Constituyentes 302, El Jacal, 76180 Santiago de Querétaro, Qro., es responsable del uso y la protección de tus datos personales.

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su reglamento.

2. Qué datos recabamos

Solo los que hacen falta para que el servicio funcione. No pedimos CURP, ni domicilio particular, ni datos bancarios, ni datos de salud.

Cuando creas tu cuenta

Nombre y apellidos. Para saber quién ocupa cada lugar en la clase.
Correo electrónico. Es tu identificador de acceso.
Contraseña. Nunca se guarda tal cual: guardamos un resultado irreversible calculado a partir de ella (Argon2id). Ni el personal del estudio puede leerla.
Teléfono (opcional). Puedes dejarlo vacío y usar el sitio igual. Si lo das, se usa únicamente para avisarte si tu clase se cancela o se mueve.

Si entras con Google

Tu nombre, correo y foto de perfil, además de un identificador interno que Google asigna a tu cuenta.
No pedimos acceso a tu correo, tus contactos, tu calendario ni ningún otro dato de tu cuenta de Google. Los permisos solicitados son los mínimos: openid, email y profile.
No guardamos tu contraseña de Google. Nunca la vemos.

Por seguridad de tu cuenta

Dirección IP y navegador de cada inicio de sesión. Sirven para detectar accesos indebidos y para frenar intentos masivos de adivinar contraseñas. No se usan para publicidad ni para perfilarte.
Registro de operaciones (qué reserva se creó o se canceló y cuándo). Es lo que permite aclarar un cobro o una reserva en disputa.

Cuando reservas o compras

Las clases que reservas, cancelas o a las que asistes.
Los paquetes que compras, su importe y su estado de pago.
El nombre de tu invitado, si apartas un lugar para alguien más. Al escribirlo declaras que esa persona sabe que lo compartes y está de acuerdo.

3. Para qué los usamos

Estas finalidades son necesarias para darte el servicio:

Crear tu cuenta y dejarte entrar.
Mandarte los correos del servicio: la confirmación al crear tu cuenta y, si lo pides, el enlace para recuperar tu contraseña. Son correos que responden a algo que tú hiciste, no boletines.
Apartar tu lugar en clase y llevar el control de cupo.
Llevar la cuenta de las clases de tu paquete y su vigencia.
Registrar tu asistencia.
Avisarte si una clase se cancela o cambia.
Atender aclaraciones sobre pagos o reservas.
Proteger tu cuenta y prevenir fraude.
Cumplir obligaciones fiscales y contables.

No enviamos publicidad. No usamos tus datos para promociones, ni para elaborar perfiles, ni para decidir nada sobre ti de forma automatizada. Si algún día quisiéramos hacerlo, te lo pediríamos aparte y podrías negarte sin perder el servicio.

No vendemos tus datos, ni los cedemos a terceros con fines comerciales.

4. Con quién se comparten

Con nadie por decisión comercial. Solo con los proveedores que hacen funcionar el sitio, que actúan como encargados y solo pueden usar los datos para prestarnos su servicio:

Proveedor	Para qué	Dónde está
Vercel Inc.	Aloja el sitio y atiende cada visita	Estados Unidos
Neon Inc.	Guarda la base de datos	Estados Unidos (Ohio)
Google LLC	Verifica tu identidad, solo si eliges entrar con Google	Estados Unidos
Stripe, Inc.	Procesa el pago, solo si compras un paquete. Recibe tu nombre, tu correo y los datos de tu tarjeta, que nunca pasan por nuestros servidores. Nosotros solo guardamos que la compra se pagó y su referencia.	Estados Unidos

El mapa de la ubicación es aparte. En la página de Ubicación hay un mapa de Google que no se carga solo: solo se conecta si tú pulsas el botón para verlo, y en ese momento Google recibe tu dirección IP. Mientras no lo pulses, no se comparte nada con Google por ese motivo.

Transferencia internacional. Como ves en la tabla, tus datos se almacenan en Estados Unidos. Esta transferencia es necesaria para cumplir la relación contractual contigo, en los términos del artículo 37 de la Ley, y no requiere tu consentimiento por separado. Si no estás de acuerdo con ella, no podemos prestarte el servicio en línea, pero puedes reservar presencialmente en el estudio.

5. Cuánto tiempo los conservamos

Dato	Plazo	Por qué
Cuenta y datos de contacto	Mientras la cuenta exista	Es el servicio que pediste
Sesiones (IP y navegador)	30 días	Es lo que dura la sesión
Historial de reservas y asistencia	24 meses	Aclaraciones y control de cupo
Comprobantes de compra	5 años	Obligación fiscal (Código Fiscal de la Federación)

Cumplido el plazo, los datos se eliminan o se anonimizan. Los comprobantes fiscales se conservan aunque canceles tu cuenta: es una obligación legal que no depende de nosotros.

6. Tus derechos (ARCO)

En cualquier momento puedes pedirnos:

Acceso. Saber qué datos tuyos tenemos y qué hacemos con ellos.
Rectificación. Corregir lo que esté mal o incompleto.
Cancelación. Que los eliminemos, con las salvedades fiscales de arriba.
Oposición. Que dejemos de usarlos para un fin concreto.

También puedes revocar tu consentimiento en cualquier momento, sin que se te apliquen consecuencias distintas de no poder seguir usando el sitio.

Cómo ejercerlos

Escribe a [falta: correo para solicitudes ARCO] indicando:

Tu nombre y un correo donde podamos responderte.
Copia de una identificación oficial, para confirmar que eres tú.
Qué derecho quieres ejercer y sobre qué datos.

Responderemos en un máximo de 20 días hábiles. Si procede, lo aplicamos dentro de los 15 días hábiles siguientes. El trámite es gratuito; solo podrían cobrarse los gastos de envío o de copiado si pides la información en un formato que los genere.

Si consideras que no atendimos tu solicitud como debíamos, puedes acudir al INAI o a la autoridad que lo sustituya.

7. Seguridad

Qué hacemos concretamente para proteger tus datos:

Todo el sitio viaja cifrado (HTTPS obligatorio).
Las contraseñas se guardan con Argon2id, un algoritmo diseñado para que probarlas a la fuerza salga carísimo.
La cookie de sesión no es legible por JavaScript y en la base de datos solo se guarda una huella suya, no la cookie misma.
El acceso al panel del estudio está limitado por rol: el personal solo ve lo que su puesto necesita.
Queda registro de quién hace cada operación sensible.

Ningún sistema es infalible. Si llegara a ocurrir una vulneración que afecte de forma significativa tus datos, te lo informaremos para que puedas tomar medidas.

8. Menores de edad

El sitio no está dirigido a menores de 18 años y no recabamos sus datos a sabiendas. Si un menor va a tomar clase, su registro debe hacerlo su madre, padre o tutor, quien acepta estos términos en su nombre. Si detectamos una cuenta creada por un menor sin esa autorización, la eliminaremos.

9. Cambios a este aviso

Si cambiamos este aviso, publicaremos la nueva versión en esta misma dirección con su fecha de vigencia. Si el cambio afecta de forma importante cómo usamos tus datos, te lo avisaremos por correo antes de aplicarlo.

10. Contacto

Correo para temas de datos personales: [falta: correo para solicitudes ARCO]
Teléfono: [falta: teléfono]
Domicilio: Av. Constituyentes 302, El Jacal, 76180 Santiago de Querétaro, Qro.

Responsable: Spinning San José. Ver también la política de cookies y los términos y condiciones.

Aviso de privacidad